reines intranet ohne verbindung zum internet

[moscito]

Hi
Seit ein paar tagen docter ich rum aber ich komme zu keinem ordentlichen ergebniss.

Ich habe einen Webserver zu Ã?bungszwecken mit SuSE 8.1 und ViSAS 2.21 im Intranet stehen. Die domains dort drauf (*.local) kann ich erreichen, aber wohl nicht so wie es sein sollte.
bind8 ist installiert und ich habe mir diverse howto´s angelesen, aber so richtig raffen tu ich nicht was ich machen muss.

folgendes habe ich getan:
die hosts auf dem linuxserver wird von ViSAS gefüllt.
hier der inhalt:

-------------------------------------------------------------------------------------

#
# hosts This file describes a number of hostname-to-address
# mappings for the TCP/IP subsystem. It is mostly
# used at boot time, when no name servers are running.
# On small systems, this file can be used instead of a
# "named" name server.
# Syntax:
#
# IP-Address Full-Qualified-Hostname Short-Hostname
#

127.0.0.1 localhost

# special IPv6 addresses
::1 localhost ipv6-localhost ipv6-loopback

fe00::0 ipv6-localnet

ff00::0 ipv6-mcastprefix
ff02::1 ipv6-allnodes
ff02::2 ipv6-allrouters
ff02::3 ipv6-allhosts

192.168.111.2 moscito
192.168.111.100 linux.local
192.168.111.1 GL



zone "test.local" IN {
type master;
file "/etc/zonen/test.local.hosts";
};
-------------------------------------------------------------------------------------
Visas legt noch eine hosts datei für jede domain an. nennt sich für die domain test.local test.local.hosts
inhalt:
-------------------------------------------------------------------------------------
test.local. 304800 SOA 192.168.111.100. root.linux.local. (
2004081600
10800
3600
1400000
304800 )
test.local. 304800 IN NS 192.168.111.100.
test.local. 304800 IN NS 192.168.111.100.
test.local. IN A 192.168.111.100
ftp.test.local. IN A 192.168.111.100
http://www.test.local. IN A 192.168.111.100
pop.test.local. IN A 192.168.111.100
mail.test.local. IN A 192.168.111.100
*.test.local. IN A 192.168.111.100

-------------------------------------------------------------------------------------

muss ich bei dem win clienten im intranet nun die lmhosts nutzen?

Ich stelle mir vor das ich den DNS server vom intranet server in meinem netzwerkeinstellungen angebe und der server die auflösung macht oder nicht ?
ich habe es mit der lmhost probiert und das geht dann auch wenn ich die vorhadenen rechner im intranet dort angebe, aber wenn das muss doch auch ohne gehen oder nicht?

ich weiss das ist eine Lamerfrage, aber ich seh einfach nicht richtig durch.

mfg
Andy der Ahnungslose :-)

[cat]

moin Andy,

nun .. da schmeisste wirklich alles durcheinander *G*

zum einen, solltest Du Dich entscheiden, was Du fuer die Namensaufloesug verwenden moechtest .. und die lmhosts kannste in dem Zusammenhang mal komplett vergessen, die ich nur fuer WINS, was wiederum nur fuer die Windowswelt von Bedeutung ist.

auf dem Windows Client sollteste eher den Server als DNS Server eintragen *G* ... aber das natuerlich erst, wenn der auch funktioniert.

Ansonsten steige ich bei deiner config net so ganz durch:

zone "test.local" IN {
type master;
file "/etc/zonen/test.local.hosts";
};

wieso steht das bei Dir im hosts file? das sollte eigentlich in der named.conf vom bind stehen ...

greetZ
Cat

[darkman]

Hi,

noch ne Anmerkung:
DNS funktioniert, man hoere und staune, mit Namen, nicht mit IPs ;)
Als DNS Server sollte man immer richtige Hostnamen eintragen.
z.B.
domain.de. IN NS ns1.domain.de.
domain.de. IN NS ns2.doman.de.

ns1 IN A 192.168.1.100
ns2 IN A 192.168.1.101

Wichtig: wenn Du im Lan rumspielst und nur einen DNS Server hast,
reicht es auch diesen nur einmal einzutragen.

So, ansonsten kann ich Dir evtl. noch raten erstmal nen Buch ueber DNS
zu lesen, bzw. Dir das VISAS anzuschauen (falls es sowas denn gibt).
Entweder is naemlich Deine Installation im Eimer (siehe named.conf Kram
im hosts file) oder VISAS ansich (glaub ich eher weniger ;)

Gruesse,
Darkman

[moscito]

ach darkman, du bist so nett zu mir.
Hast du nie an deinem Netzwerk nach "try and error" rumgespielt?

also warum visas so merkwürig arbeitet, sagt mir visas auch nicht. ein buch gibts keines dafür.

meine lösung war eine notlösung damit ich überhaupt an den server komme.
Da der DNS scheinbar nicht ordentlich rennt, hab ich ips genommen. auch wenn es dich entsetzt. aber tatsache kann ich jeden virtuellen host auf dem server erreichen.

jetzt würd ich es gerne richtig machen. aber wenn ich mir ein buch kaufen soll, wozu dann die wirklich guten faq´s und diesen forum du schnacker ?
Weil wen du jedem ein Buch empfiehlst, wärst du bei A*a*on echt super aufgehoben :-)
-------------------------------------------------------------------------------------
strich drunter.

diese merwürdigen *.hosts werden von visas so angelegt.

hier mal die orginalen von meinem webserver im RZ.
-------------------------------------------------------------------------------------

eintrag in etc/zonen/hosts:
zone "americanakitas.de" IN {
type master;
file "/etc/zonen/americanakitas.de.hosts";
notify yes;
allow-transfer {
81.169.148.38;
};
};
------------------------------------------------------
eintrag in etc/zonen/americanakakitas.de.hosts:

$TTL 2D
americanakitas.de. IN SOA h6010.serverkompetenz.net. webteam.dogweb24.de. (
2004040800 ; serial
1D ; refresh
2H ; retry
1W ; expiry
2D ) ; ttl
americanakitas.de. IN NS h6010.serverkompetenz.net.
IN NS sns.serverkompetenz.de.
ftp IN A 81.169.176.203
www IN A 81.169.176.203
pop IN A 81.169.176.203
mail IN A 81.169.176.203
* IN A 81.169.176.203
-------------------------------------------------------------------------------------

warum visas so komisch arbeitet, kann ich nur vermuten.
Bei ViSAS ist es nicht möglich den webspace ohne connectierte domain zu erreichen wir es z.B. in confixx geht (web1.hostname.de oder sowas)
deshalb verbiegen die ihre config so.
-------------------------------------------------------------------------------------
frag ich also nochmal cat, der scheint geduldiger zu sein.

gibt es eine gute step by step anleitung für einen DNS Lamer wie mich, oder hast du eine gute idee wie ich die aufgabe lösen kann?

mfg
Andy

[cat]

hi Andy,

A: ich bin kein 'der' !

B: ich hab soeben festgestellt, dass VISAS krank ist, wenn das meine Maschine waere, wuerde ich einige Buecher lesen (zB DNS und Bind von o'reilly, Lunux in a Nutshell, Linux for Network Administrators ...) und dann das Zeuch runterschmeissen. Die Config verstehe ich nicht.

ne Vermutung fuer mich liegt nahe, dass VISAS normalerweise auf nem Server ohne BIND laeuft .. und das das sozusagen nen krueckstock ist .. aber kA (und wenn ichs mir genau ueberlege, will ich da glaub ich gar net hintersteigen ;) )

greetZ
Cat

[darkman]

Hi,

also, ich muss nich nett sein, ich helf gern aber auf meine Art, Du kannst
meine Postings ja ignorieren ;)

Anyway:
Die erste "hosts" Datei (jemand sollte den visas autor vermoebeln - yes sir
i mean it.) ist das, was allen anderen "Admins" als named.conf bekannt
ist. Das ist quasi die Haupt konfiguration des DNS Servers. Diese kann
mittels include um weitere Dateien erweitert werden. Daher vermute ich,
das es eine named.conf gibt ueber die dann die erste .hosts in Deinem
Beispiel included wird. Diese erste include Datei enthaelt alle von VISAS
erzeugten DNS Zonen, in Deinem Beispiel nur eine:
americanakitas.de

Die Informationen ueber die Hostnamen, DNS Server die verwendet werden
etc. liegen demnach in der Datei:
/etc/zonen/americanakitas.de.hosts
(auch hier: der normale "Admin" nennt das Ding Zonefile, daher meist
.zone oder .db o.ae., wohl eher selten .hosts)

In dem Zonefile selbst stehen jetzt alle Informationen zur Domain
americanakitas.de. Auf Deinem "livesystem" laeuft der DNS als Master
und der sns von "serverkompetenz" (haha) ist fuer Deine Domain als
secondary DNS zustaendig. In einem Homelan wird man kaum 2 DNS
Server aufstellen, selbst wenn ist das recht sinnfrei ;)
Du kannst Dir also den secondary DNS (sns, sdns) sparen.
Wenn Du jetzt im Lan DNS verwenden willst, solltest Du Dir als erstes
eine "Domain" fuer Dein Lan ausdenken.
Ich nehm jetzt mal moscito.lan.
Dann legst Du am besten folgendes an:
in der /etc/zonen/hosts:

Code: Select all

zone "moscito.lan" IN {
        type master;
        file "/etc/zonen/moscito.lan.hosts";
};

(kein allow-transfer, wir haben nur einen Server ;)
und in der /etc/zonen/moscito.lan.hosts:

Code: Select all

$TTL 3600
moscito.lan. IN SOA ns.moscito.lan. hostmaster.moscito.lan. (
                               2004081700 ; serial
                               10800          ; refresh after 3 hours
                               3600           ; Retry after 1 hour
                               604800        ; expire after 1 week
                               86400 )       ; min ttl of 1 day

moscito.lan.  IN NS ns.moscito.lan.

$ORIGIN moscito.lan.
ns               IN A 192.168.x.y

so, und die IP von ns.moscito.lan ersetzt Du durch die IP Deines DNS
Servers daheim. Anschliessend kannst Du fuer jede Deiner Test
Domains "ns.moscito.lan" als DNS Server eintragen. Sollte VISAS nicht
damit klar kommen das Du nur einen DNS Server hast, trag einfach
noch einen ns2 mit der selben IP in Deine moscito.lan Zone und gaukel
dem Visas halt vor da waeren 2.

So, genug der kleinen DNS Lehre....
Ich hab an meinem Netzwerk viel rumgespielt, ja, aber leider erst
NACHDEM ich das noetige Wissen zum rumspielen hatte, mal abgesehn
davon das Du wohl einen Rootserver besitzt... ohne bisher das noetige
Wissen zu haben. Daher meine Empfehlung: liess nen Buch, oder auch
2, oder mehr FAQs (die sind selten der goldene Schuss, viele FAQs zum
gleichen Thema gehen unterschiedliche Wege etc., ausserdem werden
meist nur Step-by-Step Anleitungen geliefert die NICHT das noetige
Hintergrundwissen liefern, dann weisst Du zwar wie Du "Szenario 1" loesen
kannst, aber auch nur weils genau so irgendwo drin stand...).

Jetzt darfst Du gern weiter flamen oder rumspielen, das war zumindest
mein letztes hilfreiches Posting zu dem Thema ;)
Die DNS Config wie sie oben steht _sollte_ so funktionieren, Tippfehler o.ae.
nicht ausgeschlossen, mit ein Bisschen "try and error" bekommst Du
das aber dann sicher zum fliegen...

Have a lot of fun...
Darkman

[darkman]

Achja, noch was:
warum glauben eigentlich alle immer "Der hat das sicher auch so gemacht,
der soll sich mal nicht so anstellen"? Selbst _WENN_ jemand das genauso
gemacht hat, das machts KEIN STUECK besser. Nur weil irgendwer sich
auch schonmal nen Loch ins Knie gebohrt hat und Milch reingegossen
hat, ists doch deswegen nicht "ok"?!

Nur mal so als Anmerkung am Rande..

So long,
Darkman

[moscito]

Mal vorweg. Den Root im RZ lasse ich betreuen. Ich weiß also mein (un)Fähigkeiten sehr wohl einzuschätzen.
Da mich dieser Umstand aber sehr stört wurde mir diese Forum empfohlen. Hier würde man was lernen. Nun ja, zumindest das ist unbestritten, und richtig.

Da mich dieser Umstand, abhängig von einem zu sein, sehr wurmt. habe ich mir meinen einfachen kleinen "serverchen" mit visas verseucht und war schlagartig ratlos, weil das dns händling eben so anders ist.

-------------------------------------------------------------------------------------

Grundsätzlich habe ich das thema DNS wohl begriffen. Was ich nicht verstanden habe ist das merkwürdige handling bei Visas. Aber so langsam kommt verständniss.

Ist deine Buchempfehlung ein deutsches Buch? Da wo ich her komme, war Russisch DIE Fremdsprache.

[darkman]

Hi,

Buch is unterschiedlich, was fuern Typ bistn Du? ;)
Liesst Du lieber technische Buecher oder eher praktische?
Es gibt einige die sich direkt mit dem Thema RootServer befassen,
afaik waren hier auch mal welche im Forum vorgestellt worden.
Ansonsten kannst Du, nach Bedarf, Dich auch mit den entsprechenden
Themen die Dich interessieren nach und nach befassen.
Wenn Du technische Buecher magst, sind z.B. die O'Reilly Buecher nicht
schlecht. Aber die gehen i.d.R. wirklich sehr technisch vor, erklaeren viel
etc., zuviel fuer "mal eben reinlesen". Vorallem sind Themen wie DNS,
Apache, Mail o.ae. sehr umfangreich, dh. da koennte man nicht nur
ein Buch mit fuellen. Falls Du ne gute HowTo Quelle brauchst, schau
Dir mal:
http://www.tldp.org
an. Dort wird recht viel publiziert. Es kreist im Inet auch immer mal das
O'Reilly Bookshelf bzw. die CD dazu...
http://www.hk8.org/old_web/
da sind einige Buecher von O'Reilly online vertreten, reicht zum reinlesen
allemal.

Ich hoff mal das hilft Dir erstmal weiter ;)

Gruss,
Darkman

PS: ViSAS ist wie viele andere "Admintools" i.d.R. ein Wust aus komischen
Scripte, Cronjobs etc., die eigentlich nix anderes machen als die tollen
Dienste auf uebelste Weise zu vergewohltaetigen und gerne auch mal
den ein oder anderen Security Aspekt ad absurdum fuehren ;)
Also lass Dich davon nicht schocken, es geht viel schlimmer ;)